PEC va-t-il devenir européen ?

Le courrier électronique certifié, connu sous le nom dePEC en Italie, est un outil que nous connaissons tous et qui fait désormais partie de notre vie quotidienne, tant dans les entreprises que dans les environnements bureaucratiques.

Selon les dernières données disponibles, il existe plus de 14 millions d'adresses PEC actives en Italie.

A titre de comparaison : il y avait entre 7 et 8 millions d'adresses PEC en 2016 (agid.gov.it).

Tout simplement : dans le système italien, le PEC correspond à la lettre recommandée papier avec accusé de réception : il permet donc d'envoyer une communication, générant une preuve de remise et de réception du message, garantissant l'intégrité du contenu par l'apposition du signature numérique par le fournisseur.De cette manière, la communication, lorsqu'elle a lieu entre deux boîtes de réception PEC, prend valeur légale.

Cet outil a été créé en 2005 et a très bien résisté à l'épreuve du temps.

Malgré cela, des mises à jour importantes se profilent à l'horizon.Ces mises à jour marquentl'évolution du PEC vers les normes européennes fixées par le règlement eIDAS.

Le PEC, en effet, est spécifique à l'Italie. Et dernièrement, on commence à entendre parler du soi-disant PEC européen.

Mettons tout de suite un point sur la chronologie.

Nous pouvons identifier le point de départ de l'évolution du CEM en 2019 avec la création d'un groupe de travail national qui visait à faire évoluer le CEM vers les exigences fixées par le règlement eIDAS pour les services de livraison électronique certifiés qualifiés (SERCQ).

Courant 2020, le groupe de travail s'est élargi et s'est internationalisé : cela a conduit à la définition d'un référentiel d'exigences sur lequel bâtir l'interopérabilité des services de livraison basés sur le protocole REM (Registered Electronic Mail) .

Une autre étape très importante a eu lieu le 27 juin 2022 lorsque AgID (Agence pour l'Italie numérique) a annoncé la consolidation de lanorme ETSI EN 319 532-4.

Maintenant que la « boîte à outils » pour faire évoluer le PEC vers un scénario européen est disponible, les étapes et le cadre réglementaire qui permettront de basculer vers le nouveau système de PEC qualifié restent encore à définir.

A cet effet, un décret est à l'étude qui fournira ce cadre, et cela est attendu dans les prochains mois de 2023.

Ainsi, si tout se passe comme prévu,le PEC européen devrait être pleinement opérationnel et valide début 2024.

À ce stade, et sans devenir trop technique, nous devons prendre un peu de recul pour clarifier le tableau et démêler les acronymes que nous avons mentionnés : eIDAS et QERDS.

Le règlement eIDAS et le Qualified Electronic Registered Delivery Service (QERDS) – les étapes vers le PEC européen

eIDAS (Electronic IDentification, Authentication and Trust Services) est le règlement européen 910/2014 qui se concentre sur l'identification électronique et les services de confiance pour les transactions électroniques dans le marché intérieur.

Il est important de mentionner que le règlement eIDAS est actuellement en cours de révision et que le nouveau texte de la norme devrait être approuvé en 2023.

(Le texte intégral de la version actuelle peut être consulté ici.)

(Dans cet article sur notre blog, nous nous sommes concentrés sur les modifications du règlement eIDAS qui ont transpiré des projets déjà diffusés. Voir ici pour la discussion approfondie.)

En résumé, eIDAS fournit une base réglementaire commune pour les interactions électroniques sécurisées entre les citoyens, les entreprises et les administrations publiques de l'Union européenne.

Entre autres choses, le règlement a introduit le service d'envoi recommandé électronique ( ERDS ) et le service d'envoi recommandé électronique qualifié ( QERDS) en tant que services de confiance.

Auparavant, nous avons consacré un examen approfondi des services de livraison électronique certifiés, qualifiés et non qualifiés.

Dans cet article, nous examineronspourquoi il était nécessaire d'intervenir sur un outil bien établi tel que PEC , largement répandu et couramment utilisé depuis près de 20 ans maintenant en Italie, afin de s'engager sur une voie de changement qui ont certainement un impact sur les utilisateurs.

Comme mentionné ci-dessus, le PEC est utilisé depuis 2005, donc bien avant la promulgation du règlement eIDAS qui a fourni le cadre pour les services de livraison électronique certifiés et qualifiés. C'est l'une des raisons pour lesquelles les services de livraison électronique, sous diverses formes, se sont largement répandus dans d'autres pays européens, alors qu'ils ne sont apparus que récemment en Italie.

Né bien avant le règlement eIDAS, le PEC n'a pas, pour des raisons évidentes,

Comme il était opérationnel bien avant le règlement eIDAS, le PEC n'a pas toutes les exigences des services de livraison électronique certifiés ou qualifiés : pour cette raison, sa validité juridique est limitée au territoire italien.

Nous arrivons ici à un point décisif.

À certains égards, le PEC peut être considéré comme un service d'envoi recommandé électronique (ERDS).

Cependant : il ne peut actuellement pas être considéré comme un service d'envoi recommandé électronique qualifié (QERDS) .

Le PEC actuel manque de certaines exigences spécifiques des QERDS, telles que des garanties sur l'expéditeur et le destinataire .En effet, le PEC ne permet pas une identification certaine de l'expéditeur et du destinataire avant l'envoi de la communication, ni l'apposition d'un horodatage qualifié délivré par un prestataire de services de confiance qualifié.

Il n'exige pas non plus que le fournisseur se soumette àdes audits de conformité obligatoires par des organismes désignés.

Et ici, à partir de ces limitations, le chemin de l'évolution du PEC italien au PEC européen commence à prendre forme.

Suivons-le.

Après ces prémisses, dans la section suivante, nous examinerons les exigences du PEC européen par rapport à celle que nous avons connue jusqu'à présent.

Les exigences du PEC européen

Commençons par une liste, en commençant par les exigences des services de livraison électronique certifiés qualifiés qui sont déjà satisfaites par les systèmes de courrier électronique certifié actuels :

• La certitude à valeur juridique de l'envoi et de la livraison (ou de la non-livraison) des messages au destinataire.
• Déclaration précise de l'heure d'envoi et de réception des messages (mais, à ce jour, pas par l'apposition d'un horodatage qualifié).
• La garantie d'intégrité du contenu du message afin d'empêcher ou de détecter toute modification non autorisée des données transmises.
• La fourniture du service par des opérateurs accrédités , ceux identifiés dans le règlement eIDAS comme « prestataires de services de confiance qualifiés ».À ce jour, les fournisseurs de PEC sont accrédités par l'Agence pour l'Italie numérique (AgID).

Voici plutôt les nouvelles exigences qui assureront la transition de l'outil PEC actuel vers l'outil PEC dit européen :

• Normes de sécurité renforcées , avec l'adoption de niveaux de contrôle supplémentaires et d'autorisations spécifiques pour l'accès et la gestion des services.
• Identification certaine des parties impliquées dans la transmission des messages grâce à des mécanismes d'authentification fiables et partagés.
• Interopérabilité du service , y compris transfrontalière, vis-à-vis des autres prestataires qui adoptent le protocole REM.

Concrètement, pour effectuer des opérations d'identification, l'utilisateur pourra choisir l'un des modes suivants parmi ceux que chaque prestataire mettra à sa disposition :

• SPID (Système public d'identité numérique)
• Signature numérique
• CIE (carte d'identité électronique)
• CNS (Carte Nationale de Service)
• DVO (De Visu Online) avec un opérateur ** identification à distance ??
• En personne, en se présentant à un comptoir autorisé

Une deuxième étape consiste à activer 2FA, l'authentification à deux facteurs (un autre système que nous connaissons tous maintenant).

Les opportunités derrière la réalisation du PEC européen

Quand on parle de digitalisation, d'identité numérique, d'authentification, de systèmes de certification, il ne faut jamais oublier un point important : ce ne sont pas que des accomplissements, mais des opportunités à saisir, notamment pour les professionnels et les entreprises de tous secteurs.

D'abord et avant tout, il y a les grands avantages en termes de sécurité, de transparence, de commodité,de gain de temps etd'efficacité.

Mais il y a un mot-clé supplémentaire que nous devons toujours garder à l'esprit et qui, après tout, se cache derrière tout : intégration .

Avec les outils proposés par des sociétés spécialisées telles que Doxee, tous les outils de certification et d'authentification peuvent être intégrés aux systèmes de base déjà utilisés.

C'est un aspect décisif.

Concrètement : le produit Doxee Certified Electronic Deliverycomprend une gamme de différentes solutions de livraison pouvantassurer la production de justificatifs au format électronique, qui garantit la traçabilité de la communication entre l'expéditeur et le destinataire et apporte la preuve de l'envoi et de la réception des données.

Email certifié , mais aussi SMScertifié , ete-Recapito(qui permet à un email ou SMS certifié contenant un lien d'accéder aux documents envoyés au destinataire).

Les solutions Doxee Certified Electronic Delivery répondent aux exigences définies par le règlement eIDAS mentionné ci-dessus : il s'agit en fait de solutions délivrées par l'intermédiaire d'un Prestataire de Services de Confiance Qualifié.Par conséquent, les communications effectuées via Doxee Certified Electronic Delivery constituent des preuves valables qui peuvent également être utilisées en cas de litige.

(En savoir plus sur le produit de livraison électronique certifiée ici).

En résumé :intégration avec vos solutions métiers, sécurité, fiabilité,efficacité accrue et capacité àse conformer pleinement, totalement.

Tout cela réuni dans une seule solution.

Et les hommes d'affaires le savent très bien : se préparer tôt se transforme immédiatement en avantage concurrentiel.